Tobias K.: Pfadangaben in Variablen mit einem Link übergeben - unsicher?

Beitrag lesen

Hallo palme,

ich glaube mich erinnern zu können, dass hier im Forum mal jemand was davon gesagt hat, dass wenn ich Pfadangaben in einem Link mit übergebe, dies unsicher sei, da sonst irgendjemand mein Verzeichnis oder auch Dateien einsehen könne, die ihn überhaupt nicht's angehen.

Das ist nicht unbedingt das Problem, aber wenn du einen Pfad übergibst, und den dann einbindest oder so, besteht die gefahr, das jemand einen fremden Code einbindet, der dann allerlei Unsinn auf deinem Server (oder Webspace) anstellen kann.

http://localhost/dirk/index.php?verweis=./altb_energ/balkon.php

naja, mit localhost kann man im Internet ja sowieso nicht viel anfangen :-)

Wie kann ich das sonst noch lösen?

was möchtest du machen?

Grüße aus Nürnberg
Tobias